CVE-2012-0791 in IMP
सारांश
द्वारा VulDB • 23/06/2026
Horde IMP 5.0.18 से पहले और Horde Groupware Webmail Edition 4.0.6 से पहले में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को कंपोज पृष्ठ के लिए (1) composeCache, (2) rtemode, या (3) filename_* पैरामीटरों; (4) संपर्क पॉपअप विंडो के लिए formname पैरामीटर; या (5) IMAP मेलबॉक्स नामों के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं। नोट: इनमें से कुछ जानकारी तीसरे पक्ष की सूचनाओं से प्राप्त हुई है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.